Risk & Compliance Consultant – E-Communications Surveillance & Recordkeeping
hace 4 días
Paris
FinDiT Consulting est un cabinet de conseil spécialisé dans l'accompagnement des acteurs financiers dans la transformation digitale. Notre offre s’articule autour de deux axes majeurs : • Le Conseil en accompagnement Digital, ou comment aider nos clients à converger vers des solutions digitales correspondant à leur métier (digitaliser un process de production de RFP, éliminer les frottements entre équipes legal/compliance/marketing lors de productions documentaires produits, etc….). Pour accompagner notre client dans le secteur bancaire nous recherchons Risk & Compliance Consultant – E-Communications Surveillance & Recordkeeping Contexte du poste Notre client, une banque d'investissement recherche un consultant externe pour évaluer, renforcer et formaliser le dispositif de contrôles IT et métiers liés à la surveillance des communications électroniques (E-Communications) et au recordkeeping, sur un périmètre international. L'objectif : garantir la conformité du framework aux exigences des régulateurs (FRB, NFA, SEC, NYDFS, ECB) et optimiser la coordination entre les équipes Business, Compliance et IT Production. Missions principales 1. Assessment & Diagnostic • Évaluer les contrôles existants, les processus et les mécanismes d’escalade., • Vérifier leur conformité aux exigences réglementaires (FRB, NFA, SEC, NYDFS, ECB)., • Analyser l’efficacité opérationnelle des dispositifs de surveillance et d’archivage. 2. Identification des gaps & recommandations • Identifier les faiblesses du dispositif actuel et proposer des pistes d’amélioration., • Optimiser les contrôles existants et définir de nouveaux contrôles si nécessaire., • Challenger les pratiques des lignes de défense 1LoD et 2LoD. 3. Formalisation & Documentation • Mettre à jour ou créer l’ensemble de la documentation du framework :, • RACI, • IT mapping, • Process flows, • Procédures, • SLAs entre la CIB et l’IT Production, • Rédiger des BRDs (Business Requirement Documents) et des FSDs (Functional Specifications Documents). 4. Support aux tests & assurance • Préparer les packs UAT, les scénarios et les critères de succès., • Accompagner les équipes pour la validation des nouveaux contrôles ou améliorations. 5. Reporting & livrables • Produire un rapport final complet, incluant :, • Résultats des analyses, • Recommandations, • Priorisation des actions, • Plan d'amélioration, • Livrables à fournir en anglais et en français. Profil recherché Expérience : • Conformité réglementaire internationale : parfaite maîtrise des exigences FRB, NFA, SEC, NYDFS, ECB., • Contrôles internes & dispositifs de surveillance : design, évaluation, optimisation et documentation de contrôles au sein d’une CIB., • Recordkeeping & E-Comms Surveillance : compréhension forte des environnements IT, production, logging, archivage, monitoring des communications électroniques (emails, chats, messaging apps)., • Risk assessment & remediation : capacité à identifier les gaps et proposer des améliorations robustes., • Rédaction de livrables : BRDs, FSDs, RACIs, process flows, procédures, SLAs, rapport final bilingue FR/EN., • Test & assurance : préparation de packs UAT, critères de succès, tests des contrôles. Expérience nécessaire : • 7 à 12 ans d’expérience en banque d’investissement, idéalement au sein d’une équipe :, • Compliance Surveillance, • Operational Risk / Internal Controls, • Regulatory Controls, • IT Risk / IT Controls / Cyber Compliance, • Financial Crime Compliance (optionnel si maîtrise e-comms), • Expérience dans des projets internationaux avec IT Production et contrôles transverses 1LoD / 2LoD. Compétences techniques : • Connaissance des outils de surveillance : Actimize, Bloomberg Vault, Symphony, MS Teams supervision, Verint, Behavox, etc., • Très bonne compréhension des architectures IT, du monitoring, de l’archivage, des logs, de la gestion des incidents., • Solides compétences en process design, représentation de flux, rédaction de procédures. Soft skills • Excellent sens analytique et rigueur., • Très bonne communication (FR & EN)., • Capacité à travailler avec IT, Compliance et Business., • Autonomie, posture senior, force de proposition., • Capacité à structurer, formaliser et vulgariser. Poste à pourvoir à ASAP